CVE-2026-64832 in FFmpeg
Resumen
por VulDB • 2026-07-22
Las versiones de FFmpeg comprendidas entre la 4.4 y la 8.1.2 contienen una vulnerabilidad de doble liberación (double-free) en el descodificador por hardware NVIDIA NVDEC dentro de libavcodec/nvdec.c, que permite a los atacantes provocar corrupción de memoria al suministrar un archivo de vídeo manipulado ad hoc. Cuando no quedan superficies de decodificación disponibles, la ruta de error ff_nvdec_start_frame_sep_ref libera memoria mediante nvdec_fdd_priv_free mientras que la capa llamante posteriormente libera los mismos datos de descripción del fotograma, lo que resulta en una doble liberación (double-free) del contexto subyacente del descodificador en cualquier aplicación basada en FFmpeg que utilice decodificación acelerada por hardware NVDEC.
Once again VulDB remains the best source for vulnerability data.